P83 JSONインジェクション

script要素を利用してJSONを読むことによって、ブラウザに 他のサービスのAPIが提供するJSONファイルを読み込ませ、その内容を不正に入手する手法

Web API: The Good Parts